The Linux Foundation · CKA · Examen práctico

Certifícate como Kubernetes Administrator

Te preparamos de principio a fin para aprobar la certificación: clases grabadas en español a tu ritmo, tareas resueltas en terminal de cada dominio y un laboratorio de simulacro de 17 tareas cronometradas. Llegas al examen oficial sabiendo exactamente qué esperar.

Ver el plan completo Cómo es el examen

Ficha del examen

Alineado a Kubernetes v1.35

Formato
PrácticoTareas en terminal contra clústeres reales
Costo oficial
$445USD, incluye un reintento y el simulador oficial
Aprobación
66%Resultado por correo en 24 horas
Vigencia
2 añosLuego se recertifica

Fuente: The Linux Foundation · CKA ↗

Dónde te enfocamos

Diagnóstico se lleva el 30% del examen

Es el dominio de mayor peso y el que menos se practica. El plan le dedica el módulo más largo, con cinco sesiones.

  • Arquitectura, instalación y configuración del clústerPlano de control, control de acceso, copia de etcd, actualización y operación de nodos25%
  • Cargas de trabajo y programaciónDespliegues, configuración y secretos, etiquetas, marcas y tolerancias15%
  • Servicios y redesTipos de Service, resolución de nombres, políticas de red y publicación externa20%
  • AlmacenamientoVolúmenes persistentes, reclamaciones, clases y ampliación10%
  • DiagnósticoAplicaciones, nodos, redes y plano de control caído30%

Aquí no se responde: se hace. CKA es un examen basado en desempeño. No hay una sola pregunta de opción múltiple: se resuelven tareas en la línea de comandos, contra clústeres reales, con dos horas de reloj. Por eso este curso trabaja con tareas de laboratorio y no con un banco de preguntas: sería prepararte para otro examen.

Durante el examen sí puedes consultar la documentación, pero solo cuatro sitios: la documentación de Kubernetes, su blog, la de Helm y la de Gateway API. Puedes usar su buscador, pero abrir un resultado que te saque de esos dominios es motivo de anulación. Saber dónde está cada cosa vale más que memorizarla, y hay una sesión entera dedicada a eso.

Lo que vas a aprender

Etapa por etapa, en el orden en que el examen pregunta

En cada etapa cubres un dominio oficial y cierras con tareas resueltas en terminal, contra el reloj. La última es el laboratorio completo. Avanzas a tu ritmo: sin plazos.

  1. E1
  2. E2
  3. E3
  4. E4
  5. E5
  6. E6
  7. E7
  8. E8

9 etapas · 5 dominios · 120 minutos

00Antes de iniciar

Prepara el clúster y la terminal

  • Por qué estudiar CKA con preguntas de opción múltiple no prepara para este examen
  • El clúster de práctica que necesitas: varios nodos, no uno gestionado
  • Alias, autocompletado y generación de manifiestos: los dos minutos que se recuperan con creces

Punto de partida

Sílabus · módulo 0 · 3 sesiones

01Etapa 1

Ubica el plano de control y acota permisos

  • Componentes del clúster y dónde vive la configuración de cada uno
  • Los componentes del plano de control son pods estáticos: se corrigen editando su manifiesto
  • Role frente a ClusterRole, y la verificación con suplantación que demuestra que quedó bien

Dominio 1 · Parte A

25%

Sílabus · módulo 1 · ses. 1.1 y 1.2

02Etapa 2

Respalda, actualiza y opera nodos

  • Copia de etcd con los tres certificados, y su verificación con el estado del archivo
  • Restauración en un directorio nuevo, apuntando el manifiesto estático a él
  • El orden de actualización que el examen comprueba, y el vaciado de nodo con sus dos banderas

Dominio 1 · Parte B

25%

Sílabus · módulo 1 · ses. 1.3 a 1.5

03Etapa 3

Despliega, configura y decide dónde corre cada carga

  • Actualización progresiva y vuelta atrás con un comando, en vez de editar el manifiesto
  • Mapas de configuración y secretos: como variables de entorno o como volumen
  • Etiquetas, marcas y tolerancias: la marca repele, la tolerancia permite, y se combinan

Dominio 2

15%

Sílabus · módulo 2 · 3 sesiones

04Etapa 4

Expón cargas y controla el tráfico entre ellas

  • Tipos de Service, y la relación entre su selector y las etiquetas de los pods
  • Resolución de nombres dentro del clúster y desde otro espacio de nombres
  • Políticas de red: la trampa del selector vacío y por qué hay que probar los dos lados

Dominio 3 · Parte A

20%

Sílabus · módulo 3 · ses. 3.1 a 3.3

05Etapa 5

Publica servicios hacia fuera del clúster

  • Controlador de entrada: sin él, el objeto se crea y no ocurre nada
  • Reglas por nombre de host y por ruta, y la clase que hace que alguien las atienda
  • Gateway API, el modelo más reciente, cuya documentación también está permitida en el examen

Dominio 3 · Parte B

20%

Sílabus · módulo 3 · ses. 3.4

06Etapa 6

Enlaza almacenamiento persistente

  • El trío del dominio: volumen persistente, reclamación y montaje en el pod
  • Modos de acceso y capacidad compatibles, o la reclamación queda pendiente sin decir por qué
  • Ampliación por parche, tras comprobar que la clase de almacenamiento lo permite

Dominio 4

10%

Sílabus · módulo 4 · 2 sesiones

07Etapa 7

Diagnostica: aplicaciones, nodos, red y plano de control

  • La secuencia fija que se aplica siempre: estado, eventos, registros y, si hace falta, el nodo
  • Pod pendiente, ciclo de reinicios, nodo no listo y Service sin puntos de conexión
  • Cuando el cliente del clúster no responde: se trabaja en el nodo, no con el cliente

Dominio 5

30%

Sílabus · módulo 5 · 5 sesiones

08Etapa 8

Simula, revisa y decide

  • 17 tareas en 120 minutos, en tu propio clúster y de una sola sentada
  • Resolución guiada de las tareas que más bloquean: copia de etcd y plano de control caído
  • Cómo encontrar en la documentación oficial lo que necesitas, en segundos y sin salirte del dominio permitido

Preparación final

Sílabus · módulo 6 · laboratorio

→La meta

Tu certificación Certified Kubernetes Administrator

  • Credencial emitida por The Linux Foundation al aprobar el examen oficial
  • Verificable y compartible en LinkedIn, con vigencia de dos años
  • La inscripción incluye un reintento y dos intentos del simulador oficial
Insignia oficial de Certified Kubernetes Administrator

Contenido alineado con los dominios oficiales del examen y con la documentación de Kubernetes ↗

Cómo aprendes

Flexibilidad sin perder la dirección

El contenido se adapta a tu agenda. La secuencia, la práctica y el laboratorio mantienen la preparación enfocada en lo que el examen mide.

A tu ritmo

Clases grabadas

Todas en terminal, con los comandos escritos y explicados mientras se ejecutan. Repetibles las veces que haga falta.

Con práctica

Tareas resueltas

Cada dominio cierra con tareas contra el reloj: entorno de partida, solución en comandos y criterio de evaluación para que te autoevalúes sin ambigüedad.

Con evidencia

Sabes si estás listo

El laboratorio final tiene el mismo formato y el mismo tiempo que el examen, y te muestra en qué dominio te quedaste corto.

Pruébate

Tres tareas con el formato del examen

El examen no tiene opciones: tienes un clúster, un enunciado y un reloj. Estas son de nuestro laboratorio.

01Dominio 1
6 min

Conceda a la cuenta de servicio revisor permiso para ver y listar secretos únicamente en el espacio de nombres auditoria. Verifique que no puede hacerlo en ningún otro.

  • $kubectl create role secreto-lector --verb=get,list --resource=secrets -n auditoria
  • $kubectl create rolebinding revisor-secretos --role=secreto-lector --serviceaccount=auditoria:revisor -n auditoria
  • $kubectl auth can-i list secrets -n auditoria --as=system:serviceaccount:auditoria:revisor
Ver el criterio de evaluación
Existe un Role con los verbos get y list sobre secrets en auditoria, un RoleBinding que lo asocia a la cuenta, y la comprobación devuelve yes en auditoria y no en cualquier otro espacio de nombres. El error frecuente es usar un ClusterRole: funciona, y por eso es peligroso, porque concede el permiso en todo el clúster y el corrector comprueba el alcance.
02Dominio 1
8 min

Tome una copia de seguridad de etcd en /opt/respaldo/etcd-snapshot.db usando los certificados del clúster, y verifique que la copia es válida.

  • $etcdctl --endpoints=https://127.0.0.1:2379 --cacert=... --cert=... --key=... snapshot save /opt/respaldo/etcd-snapshot.db
  • $etcdctl --write-out=table snapshot status /opt/respaldo/etcd-snapshot.db
Ver el criterio de evaluación
El archivo existe y no está vacío, y snapshot status devuelve una tabla con hash, revisión, total de claves y tamaño. Se usaron los tres certificados: autoridad, servidor y clave. El error frecuente es omitirlos: el comando falla con un error de conexión y el tiempo se va depurando algo que la documentación resuelve copiando una línea.
03Dominio 5
7 min

El Service web-svc existe y los pods están en ejecución, pero las peticiones no obtienen respuesta. Determine por qué no entrega tráfico, corríjalo y verifique.

  • $kubectl -n front get endpoints web-svc
  • $kubectl -n front get svc web-svc -o jsonpath='{.spec.selector}'
  • $kubectl -n front get pods --show-labels
Ver el criterio de evaluación
El objeto de puntos de conexión lista las direcciones de los pods, una petición desde otro pod devuelve respuesta, y la corrección se hizo sobre el selector o el puerto, sin recrear los pods. El error frecuente es reiniciar los pods esperando que el servicio responda: si el selector no coincide, los pods nuevos tampoco encajarán.

Última parada

El laboratorio te dice si estás listo

17 tareas cronometradas con la distribución oficial: 4 de arquitectura, 3 de cargas, 3 de redes, 2 de almacenamiento y 5 de diagnóstico.

Ejemplo de reporte

17 tareas · 120 min

Arquitectura, instalación y configuración3/4
Cargas de trabajo y programación3/3
Servicios y redes2/3
Almacenamiento2/2
Diagnóstico3/5
12 de 17 tareas. Siguiente paso sugerido: diagnóstico antes de agendar. Es el 30% del examen y donde quedaron dos tareas sin resolver.

De aquí al certificado

Cómo llegar a la certificación

La certificación la emite The Linux Foundation. Nosotros te preparamos para llegar al examen sabiendo qué esperar.

  1. Monta tu clúster de práctica

    Necesitas uno propio de varios nodos. Las tareas de plano de control y de diagnóstico no se pueden ensayar en un clúster gestionado de un solo nodo, y son casi un tercio del examen.

  2. Recorre el plan completo

    Contenido grabado a tu ritmo, con el módulo más largo en diagnóstico, que es el 30% del examen.

  3. Rinde el laboratorio completo

    Diecisiete tareas, ciento veinte minutos, de una sola sentada y con la documentación permitida a la vista. Recibes tu resultado por dominio.

  4. Agenda tu examen

    Se reserva desde The Linux Foundation. Antes de agendar, comprueba a qué versión de Kubernetes está alineado: cambia con el ciclo del proyecto.

  5. Certifícate

    El resultado llega por correo dentro de las 24 horas. Se aprueba con 66% y la credencial tiene vigencia de dos años.

Dudas frecuentes

Lo que todos preguntan antes de empezar

Y si queda alguna, se responde antes de que te inscribas.

¿El examen tiene preguntas de opción múltiple?
No, ninguna. CKA es un examen basado en desempeño: se resuelven tareas en la línea de comandos contra clústeres reales, con dos horas de reloj. Por eso este curso no trae banco de preguntas, sino tareas de laboratorio: es el único formato que entrena lo que la prueba mide. Estudiar CKA con cuestionarios teóricos prepara para otro examen.
¿Necesito experiencia previa?
Sí. Necesitas soltura con la línea de comandos de Linux y conocer los objetos de Kubernetes: este material es un repaso práctico, no una introducción. Sin fluidez en terminal, el tiempo no alcanza por mucho que sepas la teoría. The Linux Foundation no publica un número de años de experiencia recomendado.
¿Me dan un clúster para practicar?
No, y conviene decirlo claro: necesitas uno propio, de varios nodos. El curso te indica cómo montarlo, pero no lo provee. Es importante porque las tareas de actualización, de copia de etcd y de diagnóstico del plano de control no se pueden practicar en un clúster gestionado de un solo nodo, y esas son casi un tercio del examen.
¿Las clases son en vivo o grabadas?
Grabadas. Avanzas cuando quieras y repites las veces que necesites; el plan es una guía a tu ritmo, sin plazos: puede tomarte menos o más. Todas están grabadas en terminal, con los comandos escritos y explicados mientras se ejecutan.
¿El curso incluye el examen oficial?
No. La preparación y el laboratorio están incluidos; el registro y el costo del examen —445 USD el examen solo— se gestionan directamente con The Linux Foundation. Hay paquetes que lo combinan con formación. La inscripción incluye un reintento y dos intentos del simulador oficial, que conviene aprovechar: son la mejor referencia de dificultad que existe.
¿Cuántas tareas tiene el examen y cuánto dura?
Dura 2 horas. El número de tareas The Linux Foundation no lo publica. Nuestro laboratorio usa 17 porque es lo que presenta el simulador oficial incluido en la inscripción, y lo decimos en lugar de presentar una cifra oficial que no existe.
¿Puedo consultar documentación durante el examen?
Sí, pero solo cuatro sitios: la documentación de Kubernetes, su blog, la de Helm y la de Gateway API, además del cuadro de referencia rápida. Puedes usar el buscador de la documentación, pero no abrir resultados que te saquen de esos dominios: es motivo de anulación, y ocurre por inercia. Hay una sesión completa sobre cómo buscar rápido sin salirte.
¿En qué idioma se rinde el examen?
Las tareas están en inglés, chino simplificado y japonés. No hay versión en español. Nuestro material sí es en español, y por eso nombra cada objeto y cada bandera tal como aparecen en la documentación oficial, que es como los vas a ver el día del examen.
¿Cuál es el puntaje mínimo para aprobar?
Se aprueba con 66% y el resultado llega por correo, de forma automática, dentro de las 24 horas siguientes. Nuestro umbral es más exigente a propósito: 13 de 17 tareas resueltas, porque el laboratorio de un curso siempre resulta algo más benévolo que el examen real.
¿Cuánto dura la certificación?
Dos años. Conviene anotar la fecha de recertificación desde el primer día. Y antes de agendar, comprueba a qué versión de Kubernetes está alineado el examen: cambia con el ciclo de publicación del proyecto y determina qué comportamiento se evalúa.

Empieza tu preparación hoy

Contenido grabado a tu ritmo y un laboratorio con el mismo formato y el mismo tiempo que el examen, que te dice con números si ya estás listo.

Quiero certificarme

Preparación independiente. Los datos del examen y los pesos por dominio provienen de la página oficial de la certificación, de las preguntas frecuentes y de la página de recursos permitidos de The Linux Foundation, verificados en agosto de 2026. Lo que el proveedor no publica —en particular el número de tareas del examen— se declara como tal y no se rellena con estimaciones. Las tareas de práctica son de elaboración propia del equipo Datapath, redactadas a partir del temario publicado y de la documentación oficial: no reproducen tareas del examen real. Kubernetes es marca registrada de The Linux Foundation.

Datapath · AI Builders